更新后的 libssh 程序包修复了安全漏洞：

可利用低于 0.5.3 的 libssh 中的多种双重释放缺陷、缓冲区溢出缺陷、无效释放缺陷和不正确的溢出检查，对 libssh 客户端发起拒绝服务攻击或可能执行任意代码（CVE-2012-4559、CVE-2012-4560、CVE-2012-4561 和 CVE-2012-4562）。

Yong Chuan Koh 发现 libssh 未正确处理某些协商请求。远程攻击者可利用此问题造成 libssh 崩溃，从而导致拒绝服务 (CVE-2013-0176)。

检测

Mandriva Linux 安全公告：libssh (MDVSA-2013:045)

high Nessus 插件 ID 66059

未找到变更日志